CyCognito（サイコグニト）

近年、サイバー攻撃の多くがターゲットを明確に定めた標的型攻撃であると言われています。攻撃者はターゲット企業の弱点を事前に調査し、攻撃を行います。例えば、情報システム部門が把握していないクラウドサービスの利用や、保有IT資産として把握はされているもののセキュリティ設定が不十分なもの、また最近では、テレワークの導入拡大に伴って増加するリモート環境など、攻撃者が攻撃の切り口として利用するIT資産は増加傾向にあります。一方で、このようなIT資産を管理する担当者への負荷や、そもそも担当者を割り当てることができないといった人財不足も課題となっています。

CyCognitoは攻撃者の視点で企業保有のIT資産探索や脆弱性診断を継続的かつ自動的に実施するASM/EASM製品です。診断結果にもとづいて脆弱性への対策を行うことで、効率的に攻撃の糸口をなくし、攻撃のターゲットに選定されないことを支援します。既存のサービスやサイトの動作に影響を与えず、人的リソースの割り当ても不要なため、担当者に負担をかけることなくIT資産の探索・脆弱性調査を実現します。

機械学習や自然言語処理^＊4などを使用したCyCognitoの独自探索技術により、トップドメインを指定するだけで子会社や関連会社のIT資産も含めて自動的に検出することが可能です。別途、管理するドメインすべてを手動で登録する必要はありません。
また、攻撃者が攻撃の糸口として使用する、企業に関連するインターネット上の情報（グローバルIPアドレスやドメイン情報、証明書）を探索するため、管理者が把握できていなかったIT資産や新規のIT資産も攻撃者視点で洗い出し、管理できます。IT資産の情報（OS、機器の種類など）や、どのような経路で探索したのか具体的な検出経路（Discovery Path）も確認できます。

• ＊4 人の言語を機械で処理して内容を抽出する技術

CyCognitoが把握、管理しているIT資産に対して、既存のサービスやサイトの動作に影響を与えることなく、継続的に脆弱性の有無を診断します。また、アプリケーションが動作した状態で脆弱性検査を行う「動的アプリケーションテスト」により、ポートスキャンやソフトウェアバージョンベースの検出ツールだけでは診断できない、Webアプリケーションの重大な脆弱性の有無も診断します。
脆弱性の検出結果は検出エビデンスや脆弱性の検出精度のスコア^＊5とあわせて確認できます。検出したそれぞれのリスクを、IT資産の発見されやすさや検出された脆弱性の重要度など複数の観点から順位付けし、診断結果とともに解決策を表示することで、効率的な脆弱性対策の実施を支援します。

• ＊5 検出した脆弱性がそのIT資産に潜んでいる確度を表すもの

導入前に担当者がサーバーやネットワーク機器の設定を変更する必要がない、かつ、保有IT資産の探索から脆弱性の診断までを定期的に自動で行うため、担当者に負担をかけません。
検出された脆弱性の対応ステータスや任意の情報をCyCognito上に登録することができるため、部門やサイト単位で対策状況を把握することができます。また、既存のチケッティングシステムと連携して運用に組み込むことも可能です。
検出された脆弱性に対し、日立ソリューションズのセキュリティアナリストが、わかりやすく解説し、適切なセキュリティ対策を提案するため、セキュリティの専門知識がない場合であっても安心して対策を実施することが可能です。^＊6

• ＊6 セキュリティアナリストによる対応はオプションサービスとなります。

CyCognitoは、攻撃者視点で企業のグローバルIPアドレスやドメイン情報、証明書などの情報を探索、さらにその先にあるグローバルIPアドレスを有するサーバーや機器、クラウドサービスまで探索し、脆弱性診断を行います。

CyCognitoはインターネットに公開されているサーバーの探索、脆弱性診断に特化したサービスとなりますが、社内の機器やシステムに対しても脆弱性の診断、対策を行うことがセキュリティの強化には重要です。
日立ソリューションズのセキュリティ診断サービスは、Webアプリケーションや各種ネットワーク機器、OS・ミドルウェア、無線LANのアクセスポイントなどに対し、脆弱性の有無を調査します。ツールを利用した診断だけでなく、専門の技術者による手動での診断も用意、攻撃者視点でセキュリティリスクを洗い出します。
セキュリティ診断サービスとCyCognitoの併用により、企業のシステム全体のセキュリティ向上を支援します。

イスラエル軍の中でも精鋭を集めた諜報部隊出身者が設立、CEOを務めています。
攻撃者の手口を熟知したCEOのもと、攻撃者に先回りして危険性を検知することを目的として製品を開発しています。

米国フォーブス誌による「フォーブス・グローバル2000」にランキングされる企業をはじめ、さまざまな業種で導入されており、その実績は当社含めグローバルで400社以上です

2021年にはトップクラスのベンチャーキャピタルから100億円の資金を調達しており、今後の成長が期待されています。

下記のような課題をお持ちのお客さまを、日立ソリューションズのセキュリティスペシャリストが支援。
自社への導入・運用で培ったノウハウをもとに、CyCognitoの運用をサポートします。セキュリティ人財不足のなかでも、担当者への負担軽減と効率的なセキュリティ運用の両立が可能です。

• ＊8 リスクの高い新たな脆弱性や点検が発生した場合

1. reason 01

   日本初の代理店

   海外のセキュリティ分野の主力製品をこれまで多く取り扱ってきた実績、技術、ノウハウを生かし、世界各国で導入されている。
   CyCognitoの日本初の代理店としてサービスを提供しています。

2. reason 02

   自社導入のノウハウを生かした提案

   日立ソリューションズでは自社導入を行い、CyCognitoを運用しています。
   自社運用のノウハウを生かした提案、サポートが可能です。

3. reason 03

   日本語での保守サポート

   日立ソリューションズの技術者が日本語で一次保守サポートを実施します。